AdaptiveMobile Security'deki güvenlik araştırmacıları “Simjacker” adlı yeni bir güvenlik sorunu olduğunu açıkladılar. Endişelenmeden bakmak için bir şey değil. Bu kusur bir akıllı telefonun uzaktan izlenmesine izin vermesidir. Gerekli olan tek şey basit bir SMS. Daha da kötüsü, bu şirket bu güvenlik boşluğunun son iki yılda ve birkaç ülkede aktif olarak kullanıldığını iddia ediyor. Yani, bu büyük ölçekte bir sorun! Ancak bir soru var! Sadece şu anda garip SMS ile ilgili pek çok cevaplanmamış soru var.
Garip bir SMS mi aldın? Dikkatli ol, seni takip ediyor olabilirler!
Saldırı SMS ile çalışır, kötü niyetli bir kullanıcı telefon numarasına mesaj gönderir. Bu mesajda, bazı modern SIM kartlara yerleştirilmiş ortamda çalıştırılmak üzere ayarlanmış bir dizi talimat bulunmaktadır – aslında, bazı basit işlevleri yerine getiren küçük bir "bilgisayar" vardır. SIM kartınız belirli bir yazılım kullanıyorsa, akıllı telefonunuzdan IMEI ve diğer bilgiler gibi bazı veriler talep edebilir ve hatta akıllı telefonunuzun bu bilgileri başkalarına SMS olarak göndermesini isteyebilir. Araştırmacılar, daha ciddi amaçlar için de kullanılabileceğini söylüyorlar. Bunlara, katma değerli numaralara yapılan çağrılar aracılığıyla kötü amaçlı yazılım, uzak casusluk veya sahtekarlık yükleme de dahildir. Bu işlemlerin birçoğu işleri yürütmek için kullanıcı etkileşimi gerektirse de, her zaman durum böyle değildir.
AdaptiveMobile Security, bu kusurun "bireyleri gözetlemek için çeşitli ülkelerdeki hükümetlerle çalışan özel bir özel şirket" tarafından yaratıldığından emin olduğunu iddia ediyor. Bu arada, saldırıların kontrolü, bu yönde bazı kasıtlı eylemler yapıldığını ortaya koyuyor.
Maalesef bilinmeyen birçok sorun var. Kimler etkilenir? Nasıl bilmek Hangi SIM kartlar risk altında?
Kesin olan, araştırmacıların bu kusurun en az 30 ülkede taşıyıcılar tarafından kullanılmakta olduğunu söylemeleridir! Başka bir deyişle, bilmeden izlenecek milyonlarca insan olabilir. Daha da kötüsü, ilgili ülkelerin bir listesinin serbest bırakılmadığıdır.
Bu ciddi ve gerçek bir tehdit olsa da, güvenlik araştırmacıları daha sonra açıklanması için hayati önem taşıyan bilgileri elinde tutmaktadır. Onların fikri, bu güvenlik açığından yararlananların nasıl tepki vereceğini anlamaya çalışmaktır.